在 GRUB2 引导加载程序中发现多个漏洞。

  - CVE-2020-10713 在 grub.cfg 解析代码中发现一个缺陷，该缺陷可破坏 UEFI 安全启动并加载任意代码。
    有关详细信息，请参阅 https://www.eclypsium.com/2020/07/29/theres-a-hole-in-the-boot/

  - CVE-2020-14308 发现 grub_malloc 未能验证分配大小，导致算术溢出和后续基于堆的缓冲区溢出。

  - CVE-2020-14309 grub_squash_read_symlink 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-14310 read_section_from_string 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-14311 grub_ext2_read_link 中的整数溢出可能导致基于堆的缓冲区溢出。

  - CVE-2020-15706 脚本：在执行期间重新定义函数时，避免释放后使用。

  - CVE-2020-15707 在 initrd 大小处理期间发现一个整数溢出缺陷。

有关详细信息，请访问 https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot

检测

Debian DSA-4735-1：grub2 - 安全更新

high Nessus 插件 ID 139099

版本 1.8